Si ha eliminado por error algunos archivos de su unidad de Windows NTFS y le gustaría recuperarlos, entonces este artículo es para usted. En este artículo, le mostraré cómo recuperar archivos eliminados de su unidad de Windows NTFS usando Ubuntu Live DVD. Entonces empecemos.

Eliminar archivos de la unidad de Windows NTFS:

Tengo algunos archivos en mi unidad USB USB formateada por mi NTFS.

Ahora, voy a eliminar todos los archivos de imagen JPG de esta unidad de pulgar USB. Supongamos que los eliminé por error.

Oh, no! Mis archivos importantes se han ido.

Si elimina algunos archivos importantes por error y desea recuperarlos, le aconsejo que expulse la unidad lo antes posible. Si no puede expulsar la unidad (si es un disco duro interno), al menos no modifique el contenido de la unidad (i.E Agregar, eliminar, copiar, cortar archivos/directorios de la unidad). Hacerlo reduciría la posibilidad de recuperar estos archivos eliminados.

Creación de un USB de arranque Ubuntu en vivo:

Ahora, lea el artículo Rufus Bootable USB para instalar Ubuntu 18.04 LTS para crear una nueva unidad USB USB de arranque en vivo y arrancar desde él y arrancar desde. Una vez que arranca desde la unidad USB, Ubuntu debe comenzar en modo en vivo. Ahora, abra la aplicación Terminal.

Encontrar la unidad NTFS para recuperarse:

Puede encontrar el nombre de la unidad con el siguiente comando:

$ sudo lsblk

Como puede ver, la unidad de pulgar NTFS de 32 GB es sdb1.

Ahora, desmonte la unidad NTFS con el siguiente comando:

$ sudo Umount /dev /sdb1

Ahora, instale NTFS-3G Con el siguiente comando:

$ sudo apt install ntfs-3g

Ahora presiona Y y luego presiona Para confirmar la instalación.

NTFS-3G debe instalarse.

Ahora, verifique si ntfsundelete El comando está disponible de la siguiente manera:

$ donde es ntfsundelete

ntfsundelete está disponible en el camino /sbin/ntfsundelete.

Encontrar archivos eliminados:

Puede escanear los archivos eliminados en la unidad desde donde la ha eliminado de la siguiente manera:

$ sudo ntfsundelete /dev /sdb1 --scan

Como puede ver, todos los archivos eliminados se enumeran en formato tabular. Puedes encontrar el Inodo número de archivos eliminados, cuánto de cada archivo es recuperable (%edad), el último modificado fecha y tiempo del archivo, el tamaño del archivo (en bytes) y el nombre del archivo.

Al final de la salida, ntfsundelete le mostrará cuántos archivos se pueden recuperar. En mi caso, puedo recuperar 9 archivos.

También puede especificar los criterios de escaneo de los archivos eliminados.

Si ya conoce el tamaño del archivo de los archivos que está intentando recuperar, puede especificar un rango de tamaño del archivo de la siguiente manera:

$ sudo ntfsundelete /dev /sdb1 --size 700k-1m

NOTA: k = kilobyte, m/m = megabyte, g = gigabyte, t = terabyte

Como puede ver, se enumeran los archivos eliminados en el rango de tamaño de archivo 700 kb a 1 mb.

También puedes decir ntfsundelete Para enumerar los archivos que se modificaron por última vez desde los últimos 60 meses de la siguiente manera:

$ sudo ntfsundelete /dev /sdb1 -tiempo 60m

NOTA: d = días, w = semanas, m = meses e y = años

Si conoce parte del nombre de archivo o extensión de los archivos eliminados, puede encontrar los archivos eliminados de la siguiente manera:

$ sudo ntfsundelete /dev /sdb1 - -match '*.JPG '

También puede buscar archivos que tengan un cierto porcentaje de contenido (digamos 90%), puede recuperarse de la siguiente manera:

$ sudo ntfsundelete /dev /sdb1 -porcent 90

Recuperación de archivos eliminados:

Digamos que desea recuperar el archivo con el número 39 de inodeo.

Para hacer eso, puede ejecutar el siguiente comando:

$ sudo ntfsundelete /dev /sdb1 --undelete -inodes 39

El archivo debe recuperarse y guardar en el directorio de trabajo actual.

Como puede ver, el archivo de imagen se guarda en el directorio de trabajo actual.

$ ls -lh

También puede especificar una gama de inodos de los archivos para recuperarse de la siguiente manera:

$ sudo ntfsundelete /dev /sdb1 --undelete-inodes 39-42

También puede mezclar un número de inodo específico y rangos de inodos de la siguiente manera:

$ sudo ntfsundelete /dev /sdb1 --undelete-inodes 39,40-42,55,59-62

Por defecto, ntfsundelete Redonde el tamaño del archivo a los múltiplos más cercanos de 512 bytes (tamaño de bloque). Entonces, el tamaño del archivo del archivo recuperado será un poco más grande.

Para evitar eso, puede usar el -truncar Opción de la siguiente manera:

$ sudo ntfsundelete /dev /sdb1 --undelete --trunate -inodes 39

También puede especificar un nombre de archivo de salida de la siguiente manera:

$ sudo ntfsundelete /dev /sdb1 --undelete --trunate -inodes 39 -prueba de output.JPG

Como puede ver, el archivo de imagen recuperado se guarda como prueba.JPG.

También puede especificar un patrón de nombre de archivo para recuperar todos los archivos que coinciden con el patrón por completo de la siguiente manera:

$ sudo ntfsundelete /dev /sdb1 --undelete --truncate - -match '*.JPG '

También puede guardar el archivo recuperado en un directorio de especificación.

Primero, cree un nuevo directorio recuperación/ como sigue:

Ahora, recupere los archivos y guárdelos en el recuperación/ Directorio de la siguiente manera:

$ sudo ntfsundelete /dev /sdb1 --undelete --truncate - -match '*.JPG '

Los archivos se recuperarán.

Ahora, agregue permisos de lectura y escritura a los archivos recuperados de la siguiente manera:

$ sudo chmod -rfv a+rw recuperación/

Ahora, puede copiar estos archivos a un lugar seguro.

Copié los archivos recuperados a mi unidad USB USB de 32 GB.

Entonces, así es como recuperas archivos eliminados de las unidades de Windows NTFS usando DVD Live Ubuntu. Gracias por leer este artículo.